Comments (8)
Le password n'est pas exposé en clair dans le retour d'api dur register
Quand on n'enregistre deux fois la meme personne avec le mĂȘme mail, ça ne crĂ©e pas d'erreur
đ J'ai n'ai pas controlĂ© l'unicitĂ© de l'email parce que l'enoncĂ© n'a pas prĂ©cisĂ©, j'ai pensĂ© Ă celĂ mais aprĂšs je me suis dit que ce n'est qu'un test donc j'ai laissĂ©. mais je me rend compte que c'Ă©tait une erreur de laisser ainsi, je vais corriger.
from zemoviequiz.
En ce qui concerne le jeu, j'ai l'impression que tu n'a pas rempli la clĂ© d'api de moviedb dans le fichier .env.development car j'ai cette erreur quand la requĂȘte vers moviedb Ă©choue.
from zemoviequiz.
L'erreur No repository found for Question, je ne l'ai pas eu, j'aimerais donc avoir les Ă©tapes pour reproduire l'erreur stp
from zemoviequiz.
L'erreur No repository found for Question, je ne l'ai pas eu, j'aimerais donc avoir les Ă©tapes pour reproduire l'erreur stp
je n'ai pas pu la reproduire pour l'instant mais si j'y arrive je te dirais. mais tu peux la laisser de cÎté pour l'instant , cette erreur
from zemoviequiz.
En ce qui concerne le jeu, j'ai l'impression que tu n'a pas rempli la clĂ© d'api de moviedb dans le fichier .env.development car j'ai cette erreur quand la requĂȘte vers moviedb Ă©choue.
j'ai pourtant bien renseigné l'api key
from zemoviequiz.
Le password n'est pas exposĂ© en clair dans le retour d'api dur register Quand on n'enregistre deux fois la meme personne avec le mĂȘme mail, ça ne crĂ©e pas d'erreur đ J'ai n'ai pas controlĂ© l'unicitĂ© de l'email parce que l'enoncĂ© n'a pas prĂ©cisĂ©, j'ai pensĂ© Ă celĂ mais aprĂšs je me suis dit que ce n'est qu'un test donc j'ai laissĂ©. mais je me rend compte que c'Ă©tait une erreur de laisser ainsi, je vais corriger.
pour ce problÚme, en effet le password n'est pas en clair. ce que je voulais dire c'est que le backend ne devrait pas retourner le password au frontend. c'est une faille de securité en fait.
pour tes test tu peux utiliser https://studio.apollographql.com/sandbox/explorer et renseigner http://localhost:4000/graphql
dans le champs sandbox
from zemoviequiz.
pour ce problÚme, en effet le password n'est pas en clair. ce que je voulais dire c'est que le backend ne devrait pas retourner >le password au frontend. c'est une faille de securité en fait.
D'accord, c'est vrai, un middle-man pourrait s'en servir
from zemoviequiz.
### Issue fixed
from zemoviequiz.
Related Issues (1)
Recommend Projects
-
React
A declarative, efficient, and flexible JavaScript library for building user interfaces.
-
Vue.js
đ Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
-
Typescript
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
-
TensorFlow
An Open Source Machine Learning Framework for Everyone
-
Django
The Web framework for perfectionists with deadlines.
-
Laravel
A PHP framework for web artisans
-
D3
Bring data to life with SVG, Canvas and HTML. đđđ
-
Recommend Topics
-
javascript
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
-
web
Some thing interesting about web. New door for the world.
-
server
A server is a program made to process requests and deliver data to clients.
-
Machine learning
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
-
Visualization
Some thing interesting about visualization, use data art
-
Game
Some thing interesting about game, make everyone happy.
Recommend Org
-
Facebook
We are working to build community through open source technology. NB: members must have two-factor auth.
-
Microsoft
Open source projects and samples from Microsoft.
-
Google
Google â€ïž Open Source for everyone.
-
Alibaba
Alibaba Open Source for everyone
-
D3
Data-Driven Documents codes.
-
Tencent
China tencent open source team.
from zemoviequiz.